株式会社NTTスマイルエナジーのエコめがね不正アクセス調査の最新情報

NTTスマイルエナジーの不正アクセス調査最新情報

2023年10月28日、株式会社NTTスマイルエナジーが提供する太陽光発電遠隔監視サービス「エコめがね」システムにおいて発生した不正アクセスについて、現在も外部の専門機関による詳細な調査が続けられています。これに伴いお客様に大変なご迷惑とご不安をおかけしていることを、心よりお詫び申し上げます。

現時点での調査結果によれば、顧客の個人情報、例えば氏名や住所、電話番号、メールアドレスなどが外部に流出した事実は確認されていないことが報告されています。しかし、「スマイルeポイント」においては、第三者によるデジタルギフトコードの不正な大量交換が行われた事例が判明しました。

不正交換の具体的な状況

発覚した不正行為では、ポイント交換に関する情報が第三者に不正に読み取られ、その情報を用いて大量のポイントが短時間で不正に換金される事態が確認されています。具体的には、約14,000件、つまり80万ポイント相当の不正交換が行われたとのことです。

10月30日 - 約1,500件（100万ポイント分）
10月31日 - 約12,500件（700万ポイント分）

なお、10月28日時点での未交換ポイント総数は約29,000件となっており、これらのうちの一部が不正に読み取られた可能性があります。これにより影響を受けたお客様への対応を、NTTスマイルエナジーは迅速に進める方針です。

交換サービスの緊急停止と補償

不正事件を受けて、エコめがねのWebサイトサービスは緊急に停止され、ポイント還元サービス「スマイルeポイント」も同日に交換を停止しました。また、エコめがねを使用しているお客様に対し、損失を最小限に抑えるために10月28日時点で未交換の「スマイルeポイント」を全額補償する方針が決定されました。対象となるお客様には、別途メールで詳細が通知されることになっています。

OSS社が運営する「オムロンポイント」に関しては不正アクセスは発生しておらず、両社による協力体制が維持されています。この件に関するお問い合わせは、全てNTTスマイルエナジーの対応窓口で受け付けており、OSS社の製品ユーザーも同様に当社へ連絡をお願いしています。